چرا VPN نمی‌تواند یک صفحه فیشینگ خوب‌ساخته را متوقف کند
یک قفل و یک تونل سریع هیچ چیز درباره مالک سایت نمی‌گویند. بفهمید VPN از چه چیزی محافظت می‌کند، فیلترها چه چیزی اضافه می‌کنند و پس از تایپ رمز عبور چه باید کرد.
یک صفحه ورود متقاعدکننده از طریق یک تونل رمزنگاری‌شده بی‌نقص بارگذاری می‌شود، با قفل، و همچنان رمز عبور را می‌دزدد. این شکست VPN نیست؛ این VPN است که دقیقاً همان‌طور که طراحی شده کار می‌کند. تونل مسیر رسیدن به هر سروری را که انتخاب کرده‌اید محافظت می‌کند، نه هویت آن سرور را. باور به خلاف این، همان افسانه‌ای است که باید کنار گذاشته شود.
تونل در واقع از چه چیزی محافظت می‌کند
یک VPN ترافیک میان دستگاه شما و خروجی ارائه‌دهنده را رمزنگاری می‌کند و نشانی مبدأ شما را از مقصد پنهان می‌کند. این ابزار صفحه را بازرسی نمی‌کند، سازمان پشت آن را اعتبارسنجی نمی‌کند و سایت را با فهرستی از کلاهبرداری‌های شناخته‌شده مقایسه نمی‌کند. مقصدی که تایپ کرده‌اید همان مقصدی است که به آن می‌رسید، رمزنگاری‌شده.
این یک سود واقعی برای حریم خصوصی در برابر ناظران محلی است و یک محدودیت واقعی در برابر فریب. مهاجم از همان رمزنگاری که شما دارید بهره می‌برد. ناظر در کافه و کلاهبردار حرفه‌ای دو تهدید متفاوت با اقدامات متقابل متفاوت‌اند و یک ابزار به‌ندرت هر دو را پوشش می‌دهد.
قفل اتصال را تأیید می‌کند، نه مالک را
یک گواهی اثبات می‌کند دامنه‌ای که به آن رسیده‌اید کلید آن دامنه را کنترل می‌کند. مهاجم می‌تواند گواهی معتبری برای example-login-secure.com بگیرد بی‌آنکه چیزی درباره شرکتی که تقلید می‌کند اثبات کند. سپس HTTPS رمز عبور شما را در مسیر رسیدن به مهاجم محافظت می‌کند و این همان محافظتی نیست که می‌خواستید. نشانی را بخوانید، نه لوگو را.
در برابر هشدار غیرمنتظره درباره حساب، برنامه واقعی را باز کنید یا از نشانکی که از قبل به آن اعتماد دارید وارد شوید. از پیوند داخل پیام استفاده نکنید و به شماره‌ای هم که در آن است زنگ نزنید، چون این کار پیام را به منبع تأیید خودش تبدیل می‌کند.
فیلترها و مدیران رمز عبور نشانه‌اند
برخی محصولات VPN فیلتر سایت‌های مخرب را اضافه می‌کنند و مرورگرها، حل‌کننده‌های DNS و ابزارهای نقطه پایانی می‌توانند مقصدهای بد شناخته‌شده را مسدود کنند. پوشش بر اساس محصول، اشتراک و تازگی صفحه متفاوت است، پس صفحه‌ای که بارگذاری می‌شود شواهد ایمنی نیست. فهرست‌های فیلتر نیز از دامنه‌های تازه ثبت‌شده عقب می‌مانند و کمپینی تازه دقیقاً از همین استفاده می‌کند. مدیر رمز عبوری که از پرکردن خودکار روی دامنه ناهمخوان خودداری می‌کند نشانه‌ای سودمند است. آن را بهانه‌ای برای توقف و خواندن نشانی بگیرید.
بازطراحی‌های مشروع هم تطابق پرکردن خودکار را می‌شکنند، پس این نشانه حکم قطعی نیست. پیش از فرض اینکه تونل یکی را در خود دارد، بخوانید محصول نصب‌شده در واقع کدام محافظت را فعال می‌کند. صفحه بازاریابی که ویژگی محافظت در برابر تهدید را فهرست می‌کند اثبات نمی‌کند که آن ویژگی روی دستگاه شما فعال است.
اگر رمز عبور را از قبل تایپ کرده‌اید
از فرایند بازیابی سرویس واقعی استفاده کنید، رمز عبور افشاشده را تغییر دهید و آن را هرجا که دوباره به کار رفته تغییر دهید. نشست‌های فعال و روش‌های احراز هویت اضافی را بررسی کنید، چون رمز عبور دزدیده‌شده ممکن است پیش‌تر استفاده شده باشد.
اگر حساب یا دستگاهی مدیریت‌شده درگیر است، رویداد را به تیم امنیت محل کار گزارش دهید. پیام اصلی را برای آن تیم نگه دارید، اما پیوند فعال را به‌عنوان هشدار برای همکاران نفرستید. اگر پیوستی باز کرده‌اید یا چیزی اجرا کرده‌اید، دستورالعمل امنیت دستگاه پلتفرم را هم دنبال کنید، چون دزدی اعتبارنامه و بدافزار دو مسئله جداگانه‌اند.
روشن کردن VPN پس از رویداد نمی‌تواند رمز عبور را از گیرنده پس بگیرد. تونل ترافیک بعدی را محافظت می‌کند؛ بازیابی به چیزی می‌پردازد که پیش‌تر رفته است.